Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
Zero-day saldırısı nedir?
Kısa cevap
Zero-day saldırısı, yazılımda henüz bilinmeyen ya da yaması yayımlanmamış bir açığı hedefleyen saldırıdır (NIST · zero day attack); açık yeni olduğu için ona özgü hazır bir imza bulunmaz. Bu tür saldırılara karşı savunma, tek bir açığı değil saldırının genel biçimini tanımaya dayanır. TR7 WAF'ta bunun iki karşılığı vardır (WAF'ın zero-day savunması): pozitif güvenlik modeli, yani Page Types kurallarında öğrenilmiş istek şeklinden (izinli metot, parametre, uzunluk, içerik türü) sapan isteğe yapısal ihlal puanı verilmesi; ve Signature & Rule Library'deki Encoding Evasion, OS Command Execution gibi tek bir açığa değil saldırı tekniğine yönelik imza kategorileri. Yapısal denetimler Monitor ve Blocking modlarında ve Teacher modunda çalışır (Teacher'da istek engellenmez); Learning modunda path, header ve alan yapı denetimleri çalışmaz.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| WAF Management → mod kartındaki Page Types satırı | Page Types | Uygulamanın beklenen istek şekli; bu şekilden sapan istek yapısal ihlal puanı alır (ihlal puanları) |
| WAF Management → Checks | Structure Checks, Argument Checks | Uzunluk, değer ve izinli/zorunlu ad listesi denetimlerinin açık olup olmadığı; Allowed Methods, Block All JSON/XML/Form Contents, MIME ve RAW denetimleri iki anahtar kapalıyken de çalışır |
| WAF → Signature & Rule Library | Signature Categories (ör. Encoding Evasion, OS Command Execution) | Saldırı tekniğine yönelik, bilinmeyen varyantların bir kısmını da yakalayan imzalar |
Pozitif modelin bilinmeyen saldırıları nasıl yakaladığı ve sınırları: TR7 WAF, zero-day bir saldırıyı imzası olmadan yakalayabilir mi?
Sık Karıştırılan Noktalar
- "Zero-day saldırısına karşı imzası çıkana kadar hiçbir şey yapılamaz." İmza olmasa da istek uygulamanın öğrenilmiş şeklinden sapıyorsa yapısal denetime takılır; tekniğe yönelik imzalar da bilinmeyen varyantların bir kısmını yakalar.
- "Pozitif model her zero-day saldırısını yakalar." İzinli bir parametrenin değerine, izinli uzunluk ve biçim içinde gizlenen bir saldırı yapısal denetime takılmaz; bu durumda yalnızca imzalar yakalayabilir.
- "Yama çıkınca risk biter." Yama uygulanana kadar sistem açıktır; bu sürede WAF korumayı tamamlar ama yamanın yerini tutmaz.
Dokümantasyonda nasıl yapılır
